CVE-2017-18125
Açıklama
Qualcomm Snapdragon Mobile ve Snapdragon Wear MDM9206, MDM9607, MDM9650, SD 210/SD 212/SD 205, SD 835, SD 845, SD 850 üzerinde, 2018-04-05 güvenlik yama seviyesi öncesindeki Android sürümlerinde, güvenli kamera etkinleştirildiğinde yakalanan veriler korumalı tamponlarda saklanır. Güvenli kamerayı kullanan TEE uygulaması, bu tamponların mevcut kamera oturumu sırasında yakalanan verileri içermesini bekler. Ancak HLOS'un, bir sonraki kamera oturumu sırasında önceden yakalanmış verilerle birlikte korumalı tamponlardan birini veya daha fazlasını kenara ayırması ve yeniden kullanması mümkündür. TEE uygulamaları yalnızca mevcut oturum sırasında yakalanan geçerli verileri almayı beklediğinden, bu tür veri yeniden kullanımı engellenmelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm mdm9206_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9607_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9650_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_210_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_212_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_205_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_835_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_845_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_850_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.